💬 Более 200 Ethscriptions захвачены эксплойтом смарт-контракта от 2023-07-17

Более 200 Ethscriptions захвачены эксплойтом смарт-контракта

Новый протокол, который позволяет людям создавать и обмениваться цифровыми объектами в Ethereum, потерпел серьезную неудачу, по словам его создателя, который заявил, что основной рынок Ethscriptions был взломан.

Ethscriptions, запущенный в прошлом месяце Томом Леманом, соучредителем и бывшим генеральным директором Genius.com, представляет собой новый способ создания активов Ethereum, которые используют «данные вызовов» транзакций для записи нефинансовых данных в блокчейн сети.

По словам Леман, сам протокол Ethscriptions и другие приложения, использующие эту технологию, не пострадали. Тем не менее, значительное количество Ethscriptions, перечисленных на Ethscriptions.com, было украдено, сообщил Lehman в Твиттере в пятницу.

«Около 123 отдельных адресов потеряли в общей сложности около 202 ethscriptions в результате этого эксплойта», — сказал он. «У любого молодого протокола будут ухабистые посадки, но я определенно не это имел в виду».

https://t.co/ZcR9HKlexS Обновление информации об инциденте безопасности Marketplace В этом твите я расскажу вам, как произошел эксплойт и что мы делаем по этому поводу. Во-первых, чтобы было ясно, это не было уязвимостью в протоколе Ethscriptions. Это была уязвимость в одном… pic.twitter.com/i5Q0W2PRMQ — Middlemarch (@dumbnamenumbers) 12 июля 2023 г.

https://t.co/ZcR9HKlexS Обновление инцидента безопасности Marketplace

В этом твите я расскажу вам, как произошел эксплойт и что мы с ним делаем.

Во-первых, чтобы было ясно, это не было уязвимостью в протоколе Ethscriptions. Это была уязвимость в одном… pic.twitter.com/i5Q0W2PRMQ

— Мидлмарч (@dumbnamenumbers) 12 июля 2023 г.

С точки зрения стоимости неясно, сколько именно было потеряно в связи с эксплойтом. Но, согласно данным торговой площадки NFT OpenSea, в прошлом месяце некоторые надписи были проданы за 5 Ethereum или около 9600 долларов.

Леман сказал Decrypt, что в отношении потерянных Ethscriptions «все ужасно», но он особенно посетовал на кражу Ethscription # 56, назвав ее «жестокой» и указав на редкость, которую часто приписывают более ранним артефактам.

По словам Lehman, эксплойт также имеет особую остроту, потому что он должен был служить примером, на который могли бы опереться другие торговые площадки, поддерживающие Ethscriptions.

«Цель торговой площадки заключалась в том, чтобы помочь показать другим людям, как создавать торговые площадки и помогать строить экосистему», — сказал он. «К сожалению, мы упали лицом вниз в этом районе».

Lehman взял на себя ответственность за сбой, объяснив, что эксплойт можно проследить до смарт-контракта, созданного им и соучредителем Indelible Labs Майклом Хиршем. Фрагмент кода позволял людям выводить с рынка Ethscriptions, которыми они не владели.

«Часть проблемы с этим новым протоколом заключается в том, что вы экономите кучу денег за счет ограничения использования хранилища смарт-контрактов, но тогда вы должны быть более стратегическими в отношении того, как вы используете контракты в таких случаях, как торговые площадки», — сказал он. «Вы должны найти способ либо предоставить информацию о смарт-контрактах, либо сделать так, чтобы смарт-контракты не нуждались в этой информации».

По словам Лемана, торговая площадка Ethscriptions.com будет перезапущена после внесения необходимых изменений в сам протокол. Он похвалил их в Твиттере как «самых первых пользователей» протокола Ethscriptions.

Ethscriptions отличаются от традиционных NFT, они хранятся в данных на уровне транзакций, в отличие от токенов, выпущенных в Ethereum с помощью смарт-контрактов, как в случае стандарта токенов ERC-721. Согласно информационной панели Dune Analytics, на данный момент создано около 474 000 Ethscriptions.

Появление протокола последовало за ростом популярности ординалов, используемых для создания активов, подобных NFT, в биткойнах, что привело к новой волне экспериментов с самой старой криптовалютой.

Lehman обратил внимание на эксплойт 14 июля. Несколько дней спустя заявление об отказе от ответственности за затронутое состояние рынка остается. Предупреждение на Ethscriptions.com гласит: «Существует проблема с контрактом на рынке! Отзовите свои Ethscriptions и не создавайте новых списков!»